計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)施工組織方案-資料下載頁
2025-08-14 11:13本頁面
【正文】 令； 4 服務(wù)器應(yīng)只提供必須的服務(wù)，其他無關(guān)的服務(wù)應(yīng)關(guān)閉，對可能存在漏洞的服務(wù)或操作系統(tǒng)，應(yīng)更換或者升級相應(yīng)的補(bǔ)丁程序；掃描服務(wù)器，無漏洞者為合格； 5 認(rèn)真設(shè)置并正確利用審計(jì)系統(tǒng)，對一些非法的侵入嘗試 必須有記錄；模擬非法嘗試，審計(jì)日志中有正確記錄者判為合 格。 (6) 應(yīng)用層安全應(yīng)符合下列要求： 1 身份認(rèn)證：用戶口令應(yīng)該加密傳輸，或者禁止在網(wǎng)絡(luò)上傳輸；嚴(yán)格管理用戶帳號，要求用戶必須使用滿足安全要求的口令； 2 訪問控制：必須在身份認(rèn)證的基礎(chǔ)上根據(jù)用戶及資源對象實(shí)施訪問控制；用戶能正確訪問其獲得授權(quán)的對象資源，同時(shí)不能訪問未獲得授權(quán)的資源，符合此要求者判為合格。 Ⅱ 一般項(xiàng)目(7)物理層安全應(yīng)符合下列要求： 1 中心機(jī)房的電源與接地及環(huán)境要求應(yīng)符合本規(guī)范第11章、第12章的規(guī)定； 2 對于涉及國家秘密的黨政機(jī)關(guān)、企事業(yè)單位的信息網(wǎng)絡(luò)工程，應(yīng)按《涉密信息設(shè)備使用現(xiàn)場的電磁泄漏發(fā)射保護(hù)要求》BMB5，《涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)保密技術(shù)要求》BMZ1 和《涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)安全保密評測指南》BMZ3等國家現(xiàn)行標(biāo)準(zhǔn)的相關(guān)規(guī)定進(jìn)行檢測和驗(yàn)收。 (8)應(yīng)用層安全應(yīng)符合下列要求： 1 完整性：數(shù)據(jù)在存儲、使用和網(wǎng)絡(luò)傳輸過程中，不得被篡改、破壞； 2 保密性：數(shù)據(jù)在存儲、使用和網(wǎng)絡(luò)傳輸過程中，不應(yīng)被非法用戶獲得； 3 安全審計(jì)：對應(yīng)用系統(tǒng)的訪問應(yīng)有必要的審計(jì)記錄。 (1)，還應(yīng)對信息安全管理制度進(jìn)行檢查，并作為竣工驗(yàn)收的必要條件。 (2)竣工驗(yàn)收的文件資料包括設(shè)備的進(jìn)場驗(yàn)收報(bào)告、產(chǎn)品檢測報(bào)告、設(shè)備的配置方案和配置文檔、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的檢測記錄和檢測報(bào)告、應(yīng)用軟件的檢測記錄和用戶使用報(bào)告、安全系統(tǒng)的檢測記錄和檢測報(bào)告以及系統(tǒng)試運(yùn)行記錄。
物理相關(guān)推薦
鄂ICP備17016276號-1